Son muchas las organizaciones que lo utilizan diariamente en lugar de los reproductores preinstalados en el sistema operativo de turno, motivo por el cual se podrá beneficiar del primer programa de caza de bugs auspiciado por la Unión Europea.

Esta iniciativa se inscribe en el proyecto EU-FOSSA (EU-Free and Open Source Software Auditing), que cuenta con una dotación de dos millones de euros para auditar la seguridad de "proyectos y librerías de código abierto utilizadas por las instituciones Europeas". Aquí es importante señalar que VLC está instalado en todas las estaciones de trabajo de la Comisión Europea, por lo que mejorar su seguridad y estabilidad resulta beneficioso para los propios organismos europeos.

La búsqueda de vulnerabilidades en VLC se llevará a cabo a través de la plataforma HackerOne, una solución que permite coordinar los esfuerzos de desarrolladores de software y una red de investigadores compuesta por miles de hackers repartidos por todo el planeta. Estos expertos verán recompensados sus esfuerzos con premios de entre 100 y 3.000 euros en función de la gravedad de las vulnerabilidades detectadas. El presupuesto total asignado para la caza de bugs de VLC es de 60.000 euros.

Bounty Table

SEVERITY	CVSS SCORE	REWARD
Critical	9.0 - 10.0	*$2000
High	7.0 - 8.9	*$750
Medium	4.0 - 6.9	*$300
Low	0.1 - 3.9	*$100

Critical severity bugs - minimum $2000:

• Remote Code Execution

High severity bugs - minimum $750:

• Code Execution without user intervention

Medium severity bugs - minimum $300:

• Code Execution with user intervention

• High-impact Crashes

• Infinite loops

Low severity bugs - minimum $100:

• Information leaks

• Crashes

• OOM

Esta es la primera vez que la Unión Europea patrocina una caza de bugs. El año pasado el proyecto EU-FOSSA escogió auditar la seguridad de Apache HTTP Server y KeePass (VLC fue la tercera opción por número de votos y quedó fuera en la primera convocatoria) utilizando una partida de inicial de un millón de euros, aunque en ese caso se realizaron auditorías de código más tradicionales. Los resultados fueron muy positivos, por lo que el Parlamento Europeo decidió duplicar el presupuesto de EU-FOSSA y dar pie a su propio programa de caza de bugs, que ahora se estrena con VLC.